GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Sofacy Group</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Sofacy Group</h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr">Die Sofacy Group ist nach Einschätzung westlicher Geheimdienste eine als <a href="Hacker" title="Hacker">Hacker</a>kollektiv auftretende Einheit des russischen Militärgeheimdienstes <a href="Glawnoje_Raswedywatelnoje_Uprawlenije" title="Glawnoje Raswedywatelnoje Uprawlenije">GRU</a> mit der Bezeichnung 26165,<a href="#cite_note-BBC041018-1">[1]</a> die darauf spezialisiert ist, prominente Ziele anzugreifen und vertrauliche Informationen zu stehlen. Die Gruppe ist seit etwa 2004 aktiv.<a href="#cite_note-:0-2">[2]</a> Man nennt die Gruppen auch Einheit 26165.

Angriffe auf Computer der <a href="Demokratische_Partei_(Vereinigte_Staaten)" title="Demokratische Partei (Vereinigte Staaten)">Demokraten</a> im Zusammenhang mit der <a href="Pr%C3%A4sidentschaftswahl_in_den_Vereinigten_Staaten_2016" title="Präsidentschaftswahl in den Vereinigten Staaten 2016">Präsidentschaftswahl in den Vereinigten Staaten 2016</a> ordneten die US-Geheimdienste <a href="National_Security_Agency" title="National Security Agency">NSA</a> und <a href="Ministerium_f%C3%BCr_Innere_Sicherheit_der_Vereinigten_Staaten" title="Ministerium für Innere Sicherheit der Vereinigten Staaten">Homeland Security</a> unter anderem dieser Gruppe zu und machten die Regierung der Russischen Föderation dafür verantwortlich (siehe die <a href="Russische_Einflussnahme_auf_den_Wahlkampf_in_den_Vereinigten_Staaten_2016" title="Russische Einflussnahme auf den Wahlkampf in den Vereinigten Staaten 2016">russische Einflussnahme auf den US-Wahlkampf 2016</a>).<a href="#cite_note-guardian-3">[3]</a> Niederländische Behörden identifizierten vier russische Agenten als Mitglieder der Gruppe. Die Männer besaßen Diplomatenausweise und hatten 2018 in <a href="Den_Haag" title="Den Haag">Den Haag</a> einen Hackerangriff auf jene Einrichtung der <a href="Organisation_f%C3%BCr_das_Verbot_chemischer_Waffen" title="Organisation für das Verbot chemischer Waffen">Organisation für das Verbot chemischer Waffen</a> (OPCW) durchgeführt, die Kampfstoffproben vom Anschlag auf <a href="Sergei_Wiktorowitsch_Skripal" title="Sergei Wiktorowitsch Skripal">Sergei Skripal</a> und einem Giftgasangriff im syrischen <a href="Duma_(Syrien)" title="Duma (Syrien)">Duma</a> analysierte.<a href="#cite_note-BBC041018-1">[1]</a>

Für die Sofacy Group kursieren zahlreiche Bezeichnungen, beispielsweise wegen nachträglicher Zurechnungen von Attacken. Beispiele sind <a href="Advanced_Persistent_Threat" title="Advanced Persistent Threat">Advanced Persistent Threat</a> 28 (APT28), Fancy Bear, Pawn Storm, Strontium<a href="#cite_note-4">[4]</a>, Sednit<a href="#cite_note-5">[5]</a> bzw. Sednit Gang und Tsar Team.<a href="#cite_note-:0-2">[2]</a><a href="#cite_note-6">[6]</a>

<div class="mw-heading mw-heading2"><h2 id="Hintergrund">Hintergrund</h2></div>

Die überwiegende Mehrheit der IT-Sicherheitsexperten und westliche Geheimdienste gingen seit längerem davon aus, dass die Sofacy Group dem russischen Militärgeheimdienst zuzuordnen ist.<a href="#cite_note-sueddeutsche-7">[7]</a> Der Umfang der Angriffe, die zur Verfügung stehenden Ressourcen und vor allem die Ziele deuteten auf ein politisches Interesse im Sinne der russischen Regierungen hin. Unabhängige Sicherheitsexperten wiesen 2016 darauf hin, dass zwar einiges für die Zugehörigkeit der Gruppe zu russischen Geheimdiensten spreche, dies aber nicht ausreichend belegt sei.<a href="#cite_note-carr-8">[8]</a><a href="#cite_note-intercept-9">[9]</a> Erst 2018, nachdem mehrere Agenten enttarnt wurden, ordneten offizielle Stellen aus den USA, Großbritannien und den Niederlanden die Gruppe als Teil des <a href="Glawnoje_Raswedywatelnoje_Uprawlenije" title="Glawnoje Raswedywatelnoje Uprawlenije">GRU</a> ein.<a href="#cite_note-BBC041018-1">[1]</a>

Die Abkürzung „APT 28“ geht auf den Report der Sicherheitsfirma <a href="FireEye" class="mw-redirect" title="FireEye">FireEye</a> von Oktober 2014 zurück, der den Titel „APT28 – A Window Into Russia’s Cyber Espionage Operations?“ trug.<a href="#cite_note-10">[10]</a><a href="#cite_note-11">[11]</a>

<div class="mw-heading mw-heading2"><h2 id="Angriffe_(Auswahl)">Angriffe (Auswahl)</h2></div>

Laut <a href="FireEye" class="mw-redirect" title="FireEye">FireEye</a> griff die Gruppe auch europäische Rüstungsmessen an. Dazu gehörten die EuroNaval 2014, die <a href="Eurosatory" title="Eurosatory">EUROSATORY 2014</a> und die Counter Terror Expo sowie die <a href="Farnborough_Airshow" class="mw-redirect" title="Farnborough Airshow">Farnborough Airshow 2014</a>.<a href="#cite_note-12">[12]</a> FireEye erklärte aber, in seinem Report zu APT28 nur Angriffsziele der Gruppe erwähnt zu haben, die auf eine Nähe zu Regierungsstellen schließen lassen, und andere Angriffe nicht berücksichtigt zu haben.<a href="#cite_note-carr-8">[8]</a> Nach Berichten von <a href="PricewaterhouseCoopers" title="PricewaterhouseCoopers">PricewaterhouseCoopers</a><a href="#cite_note-13">[13]</a> und <a href="Bitdefender" title="Bitdefender">Bitdefender</a> waren aber auch Webprovider sowie Telekommunikations- und Energieunternehmen unter den Angriffsobjekten.<a href="#cite_note-carr-8">[8]</a>

2015 wurde nach Hinweisen einer englischen Firma auf zwei Rechnern <a href="Die_Linke" title="Die Linke">der Linken</a> im Bundestag <a href="Malware" class="mw-redirect" title="Malware">Malware</a> gefunden.<a href="#cite_note-14">[14]</a> Eine investigative technische Analyse des IT-Sicherheitsforschers Claudio Guarnieri kam zu dem Ergebnis, dass wahrscheinlich Sofacy hinter der Schadsoftware auf Fraktionsrechnern stecke. Guarnieri schreibt, dass die Zuordnung von Malware-Angriffen niemals leicht sei, aber er im Laufe der Untersuchung Hinweise darauf gefunden habe, dass der Angreifer mit der Sofacy Group zusammenhängen könnte.

Im Frühjahr 2015 kaperte mutmaßlich Sofacy insgesamt 14 Server des <a href="Deutscher_Bundestag" title="Deutscher Bundestag">Deutschen Bundestages</a> und erbeutete Daten im Volumen von 16 Gigabyte (<a href="Hackerangriffe_auf_den_Deutschen_Bundestag" title="Hackerangriffe auf den Deutschen Bundestag">Cyberattacke auf den Bundestag</a>).<a href="#cite_note-15">[15]</a> Die Gruppe wurde im Januar 2016 erstmals öffentlich mit dem GRU in Verbindung gebracht, als anonyme Quellen aus dem Umfeld der Bundesregierung den GRU für den Angriff auf den Bundestag verantwortlich machten.<a href="#cite_note-16">[16]</a><a href="#cite_note-17">[17]</a>

Im Februar 2015 verschickte APT28 im Namen der Hackergruppe „CyberCaliphate“ des <a href="Islamischer_Staat_(Organisation)" class="mw-redirect" title="Islamischer Staat (Organisation)">Islamischen Staates</a> (IS) Drohnachrichten an Familien amerikanischer Soldaten. Die Nachrichten lösten großes Medieninteresse und eine öffentliche Debatte über die Reichweite des IS im Internet aus. Die verdeckte Operation der russischen Hacker hatte das mutmaßliche Ziel, in der amerikanischen Gesellschaft ein Gefühl der Bedrohung durch islamistischen Terrorismus zu verstärken. Kontakte zwischen „CyberCaliphate“ und APT28 wurden zuvor dokumentiert und die beiden Gruppen gelten als eng miteinander verbunden. Im April 2015 wurde der französische Sender <a href="TV5_Monde" title="TV5 Monde">TV5 Monde</a> Opfer eines Hackerangriffs, bei dem das „CyberCaliphate“-Logo auf der Website des Senders eingeblendet war. Im Sommer des Jahres deckten französische Ermittler von der <a href="Agence_nationale_de_la_s%C3%A9curit%C3%A9_des_syst%C3%A8mes_d%E2%80%99information" title="Agence nationale de la sécurité des systèmes d’information">Agence nationale de la sécurité des systèmes d’information</a> schließlich auf, dass der Hackerangriff keinen islamistischen Hintergrund hatte, sondern von Moskau ausging.<a href="#cite_note-18">[18]</a><a href="#cite_note-19">[19]</a>

2016 gelang es dem Hacker Guccifer 2.0, in Computersysteme der <a href="Demokratische_Partei_(Vereinigte_Staaten)" title="Demokratische Partei (Vereinigte Staaten)">Demokratischen Partei</a> einzudringen und Daten des bevorstehenden <a href="Pr%C3%A4sidentschaftswahl_in_den_Vereinigten_Staaten_2016" title="Präsidentschaftswahl in den Vereinigten Staaten 2016">US-Präsidentschaftswahlkampfes</a> 2016 in seinen Besitz zu bringen. Aus diesem Datensatz wurden mehrere Male Informationen der Enthüllungsplattform <a href="Wikileaks" class="mw-redirect" title="Wikileaks">Wikileaks</a> zugespielt. Hinter den Angriffen stand nach der Meinung von Sicherheitsfirmen eine Hackergruppe, die von verschiedenen Sicherheitsexperten verschiedene Namen, darunter auch Sofacy, erhielt. Die Sicherheitsfirmen gingen von einem aus Russland gesteuerten Angriff aus, diese Einschätzung machten sich das <a href="Ministerium_f%C3%BCr_Innere_Sicherheit_der_Vereinigten_Staaten" title="Ministerium für Innere Sicherheit der Vereinigten Staaten">US-Heimatschutzministerium</a> und der <a href="Director_of_National_Intelligence" title="Director of National Intelligence">Director of National Intelligence</a> – der dem <a href="United_States_Intelligence_Community" title="United States Intelligence Community">Zusammenschluss aller US-Nachrichtendienste</a> vorsteht – zu eigen und beschuldigten die Spitzen der russischen Regierung, für die Angriffe verantwortlich zu sein<a href="#cite_note-20">[20]</a>. Russland wies die Vorwürfe zurück.<a href="#cite_note-guardian-3">[3]</a> Auch <a href="Julian_Assange" title="Julian Assange">Julian Assange</a> wies in einer Stellungnahme die „an <a href="Joseph_McCarthy" title="Joseph McCarthy">Senator McCarthy</a> erinnernden“<a href="#cite_note-:1-21">[21]</a> Vorwürfe einer Zusammenarbeit mit Russland zurück. Wikileaks habe die Informationen veröffentlicht, weil sie für die Meinungsbildung in den USA wichtig gewesen seien und sei dabei durch das <a href="1._Zusatzartikel_zur_Verfassung_der_Vereinigten_Staaten" title="1. Zusatzartikel zur Verfassung der Vereinigten Staaten">First Amendment</a> gedeckt. Vergleichbare Informationen über Interna anderer Präsidentschaftskandidaten habe Wikileaks nicht gehabt.<a href="#cite_note-:1-21">[21]</a> Ob Guccifer 2.0 aber tatsächlich vom russischen Geheimdienst gegen die demokratische Partei der USA eingesetzt wurde oder ob eine unbekannte Gruppe oder Person charakteristische Teile der bekannten Programmierung für den Angriff benutzt hat, lässt sich nach Einschätzung von Beobachtern bislang nicht zweifelsfrei beweisen.<a href="#cite_note-intercept-9">[9]</a>

Die Fancybearsoftware, die beim Angriff auf die Demokratische Partei benutzt wurde, wurde nach Angaben der Firma <a href="Crowdstrike" title="Crowdstrike">Crowdstrike</a> in abgewandelter Form auf mobilen Geräten mit <a href="Android_(Betriebssystem)" title="Android (Betriebssystem)">Android-System</a> gefunden, die von der Ukrainischen Armee im <a href="Krieg_in_der_Ukraine_seit_2014" class="mw-redirect" title="Krieg in der Ukraine seit 2014">Krieg in der Ukraine seit 2014</a> benutzt wurden. Um die Geräte zu infizieren, boten die Angreifer in Internetforen auf Ukrainisch eine <a href="Anwendungssoftware" title="Anwendungssoftware">App</a> an, die die Feuerleitung ukrainischer <a href="Artillerie" title="Artillerie">Artillerie</a> erleichtern sollte (schnellere Berechnung der Zieldaten). Diese manipulierte Version des ukrainischen Originalprogramms gab zwar vor, authentisch zu funktionieren, brachte aber keinerlei militärische Vorteile und erlaubte es den Hackern, die Standortdaten und Kommunikation der entsprechenden Benutzer auszulesen, womit diese unwissentlich die Stellungen der ukrainischen Artillerie verrieten.<a href="#cite_note-Volz-22">[22]</a>

2018 wurden vier russische Agenten vom niederländischen <a href="Militaire_Inlichtingen-_en_Veiligheidsdienst" title="Militaire Inlichtingen- en Veiligheidsdienst">Militaire Inlichtingen- en Veiligheidsdienst</a> beim Versuch enttarnt, in das <a href="Wi-Fi" title="Wi-Fi">Wi-Fi</a>-Netzwerk des OPCW einzudringen. Sie hatten dazu ein Fahrzeug auf einem benachbarten Parkplatz in den Haag abgestellt, in dessen Kofferraum eine Wifi-Antenne und ein Laptop versteckt waren, mit denen versucht wurde, sich Zugang zum Netzwerk des OPCW zu verschaffen. Die vier russischen Agenten, zwei Softwarespezialisten und zwei Unterstützungsagenten, hatten Diplomatenpässe, so dass die Niederländer sie nicht festnehmen, sondern lediglich ausweisen konnten. Die Ausrüstung wurde beschlagnahmt. Nach Auswertung der Daten gaben die Behörden im Oktober 2018 bekannt, dass der Laptop zuvor in Malaysia, der Schweiz und Brasilien eingesetzt worden war. Vertreter der Russischen Föderation wiesen die Vorwürfe zurück.<a href="#cite_note-BBC041018-1">[1]</a> Dieser Angriff wird mit der Vergiftung von <a href="Sergei_Wiktorowitsch_Skripal" title="Sergei Wiktorowitsch Skripal">Sergei Skripal</a> und seiner Tochter in Verbindung gebracht.<a href="#cite_note-23">[23]</a><a href="#cite_note-24">[24]</a>

Nachdem deutsche Sicherheitsbehörden einen im Januar 2023 erfolgten Hackerangriff auf die <a href="Willy-Brandt-Haus" title="Willy-Brandt-Haus">SPD-Parteizentrale</a> dem russischen Militärgeheimdienstes der ATP28 zugeordnet hatten, bestellte das Auswärtige Amt im Mai 2024 einen russischen Botschaftsvertreter ein.<a href="#cite_note-25">[25]</a><a href="#cite_note-:7-26">[26]</a>

Im August 2024 wurde die <a href="Deutsche_Flugsicherung" class="mw-redirect" title="Deutsche Flugsicherung">Deutsche Flugsicherung</a> nach eigenen Angaben Ziel von APT28.<a href="#cite_note-27">[27]</a> Im Folgemonat wurde berichtet, dass APT28 eine Fake-Website aufstellte und versuchte, diese als die Website des <a href="IfW_Kiel" class="mw-redirect" title="IfW Kiel">IfW-Kiel</a> darzustellen.<a href="#cite_note-28">[28]</a>

<th>Angriffszeitraum

</th>

<th>Betroffene

</th>

<th>Art des Angriffs

</th>

<th>Wirkung / Hintergrund

</th>

<th>Zuordnende Person / Einrichtung

</th></tr>

<tr>

<td>2008

</td>

<td>Mehrere Ministerien <a href="Georgien" title="Georgien">Georgiens</a>

</td>

<td>

</td>

<td><a href="Kaukasuskrieg_2008" title="Kaukasuskrieg 2008">Kaukasuskrieg</a>, russische Streitkräfte waren am 8. August 2008 auf georgisches Territorium vorgerückt

</td>

<td>u. a. netzpolitik.org<a href="#cite_note-netzpolitik-Linksfraktion-29">[29]</a>

</td></tr>

<tr>

<td>2009

</td>

<td><a href="Kavkaz_Center" title="Kavkaz Center">Kavkaz Center</a>

</td>

<td>

</td>

<td>Dschihadistsiches Zentrum in <a href="Tschetschenien" title="Tschetschenien">Tschetschenien</a>

</td>

<td>FireEye

</td></tr>

<tr>

<td>2014

</td>

<td>Verteidigungsministerien der Länder <a href="Bulgarien" title="Bulgarien">Bulgarien</a>, <a href="Polen" title="Polen">Polen</a>, <a href="Ungarn" title="Ungarn">Ungarn</a> und <a href="Albanien" title="Albanien">Albanien</a>.

</td>

<td>Systematische Infiltrierung

</td>

<td><a href="Datenpanne" title="Datenpanne">Datenabfluss</a>

</td>

</td></tr>

<tr>

<td>2015–2016

</td>

<td>Dänisches Verteidigungsministerium und

Dänisches Außenministerium

</td>

<td>Hack von E-Mail-Kommunikation und Servern

</td>

<td>angeblich keine klassifizierten Informationen abgeflossen

</td>

<td>Zentrum für Cybersicherheit des <a href="Folketing" title="Folketing">Dänischen Parlaments</a><a href="#cite_note-30">[30]</a>

</td></tr>

<tr>

<td>2015

</td>

<td><a href="Deutscher_Bundestag" title="Deutscher Bundestag">Deutscher Bundestag</a>

</td>

<td><a href="Hackerangriffe_auf_den_Deutschen_Bundestag" title="Hackerangriffe auf den Deutschen Bundestag">Angriff und Hack von Abgeordneten-Rechnern</a>

</td>

<td>Datenabfluss von E-Mail-Kommunikation und Dokumenten in unbekanntem Umfang, Angriff u. a. auf Mitglieder des <a href="Parlamentarisches_Kontrollgremium" title="Parlamentarisches Kontrollgremium">Parlamentarisches Kontrollgremium für die Geheimdienste</a> und MdBs mit Russlandbezug

</td>

<td>Bundesverfassungsschutz<a href="#cite_note-31">[31]</a>

</td></tr>

<tr>

<td>2016

</td>

<td><a href="Ukrainische_Streitkr%C3%A4fte" title="Ukrainische Streitkräfte">Ukrainische Streitkräfte</a> im Einsatz

</td>

<td>Fake-<a href="Anwendungssoftware" title="Anwendungssoftware">App</a> Попр-Д30.apk

</td>

<td>Der ukrainische Artillerieoffizier Yaroslav Sherstuk entwickelte für ukrainische Soldaten eine App, um die Zielerfassung für die weit verbreitete sowjetische <a href="122-mm-Haubitze_D-30_(2A18)" title="122-mm-Haubitze D-30 (2A18)">D-30 Haubitze</a> im <a href="Krieg_in_der_Ukraine_seit_2014" class="mw-redirect" title="Krieg in der Ukraine seit 2014">Ukrainekonflikt</a> zu beschleunigen. Die Sofacy Group entwickelte und lancierte eine nachgebaute App, die Zieldaten und Position des Geschützes an die russische Seite abfließen lässt.<a href="#cite_note-32">[32]</a><a href="#cite_note-Volz-22">[22]</a>

</td>

<td>Crowd Strike Security Group

</td></tr>

<tr>

<td>2016

</td>

<td><a href="Welt-Anti-Doping-Agentur" title="Welt-Anti-Doping-Agentur">Welt-Anti-Doping-Agentur</a>

</td>

<td>Hack

</td>

</td>

<td>

</td></tr>

<tr>

<td>2016

</td>

<td>Democratic National Convention

<a href="Demokratische_Partei_(Vereinigte_Staaten)" title="Demokratische Partei (Vereinigte Staaten)">Demokratische Partei der USA</a>

</td>

<td><a href="Russische_Einflussnahme_auf_den_Wahlkampf_in_den_Vereinigten_Staaten_2016" title="Russische Einflussnahme auf den Wahlkampf in den Vereinigten Staaten 2016">Russische Hackerangriffe</a>

</td>

<td>Durch einen Hack der Kommunikationsinfrastruktur der Demokratischen Partei und lancierte Falschmeldungen kam es zu einer Störung des Präsidentschaftswahlkampfes in den USA 2016. Ende 2016 teilte die <a href="United_States_Intelligence_Community" title="United States Intelligence Community">Nachrichtendienstgemeinschaft der Vereinigten Staaten</a> mit, Russland habe eine Operation mit dem Grizzly Steppe durchgeführt.

</td>

<td>FBI u. a.

</td></tr>

<tr>

<td>2017

</td>

<td>Datennetz der Bundesverwaltung – <a href="Informationsverbund_Berlin-Bonn" title="Informationsverbund Berlin-Bonn">Informationsverbund Berlin-Bonn</a>

</td>

<td>Schadsoftware

</td>

<td>Noch nicht abzusehen<a href="#cite_note-34">[34]</a>

</td>

<td>Bund

</td></tr>

<tr>

<td>2018

</td>

<td>Wi-Fi-Netz der <a href="Organisation_f%C3%BCr_das_Verbot_chemischer_Waffen" title="Organisation für das Verbot chemischer Waffen">Organisation für das Verbot chemischer Waffen</a>

</td>

<td>Schadsoftware

</td>

<td>GRU-Einheit wurde festgenommen und ausgewiesen

</td>

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Methoden">Methoden</h2></div>

Sofacy ist dafür bekannt, häufig <a href="Phishing" title="Phishing">Phishing-Angriffe</a> zu nutzen. Dies bringt die Angegriffenen dazu, ihre Anmeldedaten in einen realistisch aussehenden Nachbau interner Systeme wie Webmailer einzugeben. Diese Technik wurde beispielsweise in den bekannten Attacken gegen das georgische Innenministerium eingesetzt, die den Kämpfen in Georgien im <a href="Kaukasuskrieg_2008" title="Kaukasuskrieg 2008">Kaukasuskrieg 2008</a> vorausgingen.<a href="#cite_note-netzpolitik-Linksfraktion-29">[29]</a><a href="#cite_note-35">[35]</a>

Das <a href="Bundesministerium_f%C3%BCr_Verkehr_und_digitale_Infrastruktur" class="mw-redirect" title="Bundesministerium für Verkehr und digitale Infrastruktur">Bundesministerium für digitale Infrastruktur</a> warnte im März 2016 vor zahlreichen Internetadressen, die zur Verbreitung von Schadsoftware der Sofacy Group eingerichtet worden seien.<a href="#cite_note-tagesspiegel120316-36">[36]</a>

<div class="mw-heading mw-heading2"><h2 id="Gegenmaßnahmen">Gegenmaßnahmen</h2></div>

Im Frühjahr 2024 wurde berichtet, dass es Sicherheitsbehörden in Deutschland und den USA gelang, ein globales Spionagenetz von APT28 auszuschalten.<a href="#cite_note-37">[37]</a>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Cyberkrieg" title="Cyberkrieg">Cyberkrieg</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-BBC041018-1">↑ <a href="#cite_ref-BBC041018_1-0">a</a> <a href="#cite_ref-BBC041018_1-1">b</a> <a href="#cite_ref-BBC041018_1-2">c</a> <a href="#cite_ref-BBC041018_1-3">d</a> <a href="#cite_ref-BBC041018_1-4">e</a> <a rel="nofollow" class="external text" href="https://www.bbc.com/news/world-europe-45746837">Russia cyber-plots: US, UK and Netherlands allege hacking.</a> In: bbc.com. <a href="BBC" class="mw-redirect" title="BBC">BBC</a>, 4. Oktober 2018, abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Russia+cyber-plots%3A+US%2C+UK+and+Netherlands+allege+hacking&rft.description=Russia+cyber-plots%3A+US%2C+UK+and+Netherlands+allege+hacking&rft.identifier=https%3A%2F%2Fwww.bbc.com%2Fnews%2Fworld-europe-45746837&rft.publisher=%5B%5BBBC%5D%5D&rft.date=2018-10-04&rft.language=en">

</li>

<li id="cite_note-:0-2">↑ <a href="#cite_ref-:0_2-0">a</a> <a href="#cite_ref-:0_2-1">b</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20180222083156/https://www.verfassungsschutz.de/de/aktuelles/schlaglicht/schlaglicht-2017-06-die-russische-angriffskampagne-apt-28">Die russische Angriffskampagne APT 28.</a> In: verfassungsschutz.de. Bundesamt für Verfassungsschutz, archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.verfassungsschutz.de%2Fde%2Faktuelles%2Fschlaglicht%2Fschlaglicht-2017-06-die-russische-angriffskampagne-apt-28">Original</a> am 22. Februar 2018; abgerufen am 28. Februar 2018.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Die+russische+Angriffskampagne+APT+28&rft.description=Die+russische+Angriffskampagne+APT+28&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20180222083156%2Fhttps%3A%2F%2Fwww.verfassungsschutz.de%2Fde%2Faktuelles%2Fschlaglicht%2Fschlaglicht-2017-06-die-russische-angriffskampagne-apt-28&rft.publisher=Bundesamt+f%C3%BCr+Verfassungsschutz&rft.source=https://www.verfassungsschutz.de/de/aktuelles/schlaglicht/schlaglicht-2017-06-die-russische-angriffskampagne-apt-28&rft.language=de">

</li>

<li id="cite_note-guardian-3">↑ <a href="#cite_ref-guardian_3-0">a</a> <a href="#cite_ref-guardian_3-1">b</a> Spencer Ackerman, Sam Thielman: <a rel="nofollow" class="external text" href="https://www.theguardian.com/technology/2016/oct/07/us-russia-dnc-hack-interfering-presidential-election">US officially accuses Russia of hacking DNC and interfering with election.</a> In: theguardian.com. <a href="The_Guardian" title="The Guardian">The Guardian</a>, 8. Oktober 2016, abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=US+officially+accuses+Russia+of+hacking+DNC+and+interfering+with+election&rft.description=US+officially+accuses+Russia+of+hacking+DNC+and+interfering+with+election&rft.identifier=https%3A%2F%2Fwww.theguardian.com%2Ftechnology%2F2016%2Foct%2F07%2Fus-russia-dnc-hack-interfering-presidential-election&rft.creator=Spencer+Ackerman%2C+Sam+Thielman&rft.publisher=%5B%5BThe+Guardian%5D%5D&rft.date=2016-10-08&rft.language=en">

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> Natalia Drozdiak, David Tweed, Stefan Nicola: <a rel="nofollow" class="external text" href="https://www.bloomberg.com/news/articles/2019-02-20/europe-think-tanks-hacked-by-russia-linked-group-microsoft-says">Microsoft Says Russian Hackers Targeted European Think Tanks - Bloomberg.</a> In: bloomberg.com. <a href="Bloomberg_News" title="Bloomberg News">Bloomberg News</a>, 20. Februar 2019, abgerufen am 21. Februar 2019 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Microsoft+Says+Russian+Hackers+Targeted+European+Think+Tanks+-+Bloomberg&rft.description=Microsoft+Says+Russian+Hackers+Targeted+European+Think+Tanks+-+Bloomberg&rft.identifier=https%3A%2F%2Fwww.bloomberg.com%2Fnews%2Farticles%2F2019-02-20%2Feurope-think-tanks-hacked-by-russia-linked-group-microsoft-says&rft.creator=Natalia+Drozdiak%2C+David+Tweed%2C+Stefan+Nicola&rft.publisher=%5B%5BBloomberg+News%5D%5D&rft.date=2019-02-20&rft.language=en">

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> <a rel="nofollow" class="external text" href="https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/verfassungsschutzberichte/2024-06-18-verfassungsschutzbericht-2023-startseitenmodul.pdf?__blob=publicationFile&v=4">Verfassungsschutzbericht 2023.</a> (PDF; 7,6 MB) In: verfassungsschutz.de. <a href="Bundesministerium_des_Innern_und_f%C3%BCr_Heimat" class="mw-redirect" title="Bundesministerium des Innern und für Heimat">Bundesministerium des Innern und für Heimat</a>, 18. Juni 2024, S. 315, abgerufen am 18. Juni 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Verfassungsschutzbericht+2023&rft.description=Verfassungsschutzbericht+2023&rft.identifier=https%3A%2F%2Fwww.verfassungsschutz.de%2FSharedDocs%2Fpublikationen%2FDE%2Fverfassungsschutzberichte%2F2024-06-18-verfassungsschutzbericht-2023-startseitenmodul.pdf%3F__blob%3DpublicationFile%26v%3D4&rft.publisher=%5B%5BBundesministerium+des+Innern+und+f%C3%BCr+Heimat%5D%5D&rft.date=2024-06-18&rft.language=de">

</li>

<li id="cite_note-6"><a href="#cite_ref-6">↑</a> <a rel="nofollow" class="external text" href="https://www.ncsc.gov.uk/news/indicators-of-compromise-for-malware-used-by-apt28">Indicators of compromise for malware used by APT28.</a> In: ncsc.gov.uk. National Cyber Security Centre (United Kingdom), 4. Oktober 2018, abgerufen am 10. Oktober 2018 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Indicators+of+compromise+for+malware+used+by+APT28&rft.description=Indicators+of+compromise+for+malware+used+by+APT28&rft.identifier=https%3A%2F%2Fwww.ncsc.gov.uk%2Fnews%2Findicators-of-compromise-for-malware-used-by-apt28&rft.publisher=National+Cyber+Security+Centre+%28United+Kingdom%29&rft.date=2018-10-04&rft.language=en">

</li>

<li id="cite_note-sueddeutsche-7"><a href="#cite_ref-sueddeutsche_7-0">↑</a> Hakan Tanriverdi, Jannis Brühl: <a rel="nofollow" class="external text" href="https://www.sueddeutsche.de/wirtschaft/hacker-regierungsnetz-fragen-1.3887668">Hackerangriff auf Regierungsnetz: Was Sie wissen müssen.</a> In: sueddeutsche.de. <a href="S%C3%BCddeutsche_Zeitung" title="Süddeutsche Zeitung">Süddeutsche Zeitung</a>, 1. März 2018, abgerufen am 18. Juni 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Hackerangriff+auf+Regierungsnetz%3A+Was+Sie+wissen+m%C3%BCssen&rft.description=Hackerangriff+auf+Regierungsnetz%3A+Was+Sie+wissen+m%C3%BCssen&rft.identifier=https%3A%2F%2Fwww.sueddeutsche.de%2Fwirtschaft%2Fhacker-regierungsnetz-fragen-1.3887668&rft.creator=Hakan+Tanriverdi%2C+Jannis+Br%C3%BChl&rft.publisher=%5B%5BS%C3%BCddeutsche+Zeitung%5D%5D&rft.date=2018-03-01&rft.language=de">

</li>

<li id="cite_note-carr-8">↑ <a href="#cite_ref-carr_8-0">a</a> <a href="#cite_ref-carr_8-1">b</a> <a href="#cite_ref-carr_8-2">c</a> Jeffrey Carr: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20170214102701/https://medium.com/@jeffreycarr/the-dnc-breach-and-the-hijacking-of-common-sense-20e89dacfc2b#.edkkwd3be">The DNC Breach and the Hijacking of Common Sense.</a> In: medium.com. 19. Juni 2016, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fmedium.com%2F%40jeffreycarr%2Fthe-dnc-breach-and-the-hijacking-of-common-sense-20e89dacfc2b%23.edkkwd3be">Original</a> am 14. Februar 2017; abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=The+DNC+Breach+and+the+Hijacking+of+Common+Sense&rft.description=The+DNC+Breach+and+the+Hijacking+of+Common+Sense&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20170214102701%2Fhttps%3A%2F%2Fmedium.com%2F%40jeffreycarr%2Fthe-dnc-breach-and-the-hijacking-of-common-sense-20e89dacfc2b%23.edkkwd3be&rft.creator=Jeffrey+Carr&rft.date=2016-06-19&rft.source=https://medium.com/@jeffreycarr/the-dnc-breach-and-the-hijacking-of-common-sense-20e89dacfc2b#.edkkwd3be&rft.language=en">

</li>

<li id="cite_note-intercept-9">↑ <a href="#cite_ref-intercept_9-0">a</a> <a href="#cite_ref-intercept_9-1">b</a> Sam Biddle: <a rel="nofollow" class="external text" href="https://theintercept.com/2016/12/14/heres-the-public-evidence-russia-hacked-the-dnc-its-not-enough/">Here's The Public Evidence Russia Hacked The DNC – It's Not Enough.</a> In: theintercept.com. 14. Dezember 2016, abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Here%27s+The+Public+Evidence+Russia+Hacked+The+DNC+%E2%80%93+It%27s+Not+Enough&rft.description=Here%27s+The+Public+Evidence+Russia+Hacked+The+DNC+%E2%80%93+It%27s+Not+Enough&rft.identifier=https%3A%2F%2Ftheintercept.com%2F2016%2F12%2F14%2Fheres-the-public-evidence-russia-hacked-the-dnc-its-not-enough%2F&rft.creator=Sam+Biddle&rft.date=2016-12-14&rft.language=en">

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20180301225635/https://www2.fireeye.com/apt28.html">APT28: A Window Into Russia’s Cyber Espionage Operations?</a> In: fireeye.com. FireEye Inc., Januar 2017, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww2.fireeye.com%2Fapt28.html">Original</a> am 1. März 2018; abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=APT28%3A+A+Window+Into+Russia%E2%80%99s+Cyber+Espionage+Operations%3F&rft.description=APT28%3A+A+Window+Into+Russia%E2%80%99s+Cyber+Espionage+Operations%3F&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20180301225635%2Fhttps%3A%2F%2Fwww2.fireeye.com%2Fapt28.html&rft.publisher=FireEye+Inc.&rft.date=2017-01&rft.source=https://www2.fireeye.com/apt28.html&rft.language=en">

</li>

<li id="cite_note-11"><a href="#cite_ref-11">↑</a> <a href="Thomas_Rid" title="Thomas Rid">Thomas Rid</a>: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Active Measures. The Secret History of Disinformation and Political Warfare</cite>. Picador, New York 2020, ISBN 978-1-250-78740-8, S. 365–366 (englisch, <a rel="nofollow" class="external text" href="https://books.google.de/books?id=lWltDwAAQBAJ&pg=PT427">eingeschränkte Vorschau</a> in der Google-Buchsuche).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.au=Thomas+Rid&rft.btitle=Active+Measures.+The+Secret+History+of+Disinformation+and+Political+Warfare&rft.date=2020&rft.genre=book&rft.isbn=9781250787408&rft.pages=365-366&rft.place=New+York&rft.pub=Picador" style="display:none">

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> <a rel="nofollow" class="external text" href="https://securityaffairs.co/wordpress/36105/cyber-crime/apt28-russian-hackers.html">APT28 Russian hackers exploited two zero-day flaws in the wildSecurity Affairs</a>

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20210628015316/https://pwc.blogs.com/files/tactical-intelligence-bulletin---sofacy-phishing.pdf">Tactical Intelligence Bulletin: Sofacy Phishing.</a> (PDF; 378 KB) In: blogs.com. 22. Oktober 2014, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fpwc.blogs.com%2Ffiles%2Ftactical-intelligence-bulletin---sofacy-phishing.pdf">Original</a> am 28. Juni 2021; abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Tactical+Intelligence+Bulletin%3A+Sofacy+Phishing&rft.description=Tactical+Intelligence+Bulletin%3A+Sofacy+Phishing&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20210628015316%2Fhttps%3A%2F%2Fpwc.blogs.com%2Ffiles%2Ftactical-intelligence-bulletin---sofacy-phishing.pdf&rft.date=2014-10-22&rft.source=https://pwc.blogs.com/files/tactical-intelligence-bulletin---sofacy-phishing.pdf&rft.language=en">

</li>

<li id="cite_note-14"><a href="#cite_ref-14">↑</a> Fabian A. Scherschel: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Bundestags-Hack-Angriff-mit-gaengigen-Methoden-und-Open-Source-Tools-3129862.html">Bundestags-Hack: Angriff mit gängigen Methoden und Open-Source-Tools.</a> In: heise.de. 7. März 2016, abgerufen am 18. Juni 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Bundestags-Hack%3A+Angriff+mit+g%C3%A4ngigen+Methoden+und+Open-Source-Tools&rft.description=Bundestags-Hack%3A+Angriff+mit+g%C3%A4ngigen+Methoden+und+Open-Source-Tools&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnews%2FBundestags-Hack-Angriff-mit-gaengigen-Methoden-und-Open-Source-Tools-3129862.html&rft.creator=Fabian+A.+Scherschel&rft.date=2016-03-07&rft.language=de">

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> Frank Jansen, Sonja Álvarez: <a rel="nofollow" class="external text" href="https://www.tagesspiegel.de/politik/was-passiert-ist-wer-dahinter-steckt-was-kunden-tun-konnen-5236621.html">Hackerangriff auf die Telekom.</a> In: tagesspiegel.de. <a href="Der_Tagesspiegel" class="mw-redirect" title="Der Tagesspiegel">Der Tagesspiegel</a>, 28. November 2016, abgerufen am 18. Juni 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Hackerangriff+auf+die+Telekom&rft.description=Hackerangriff+auf+die+Telekom&rft.identifier=https%3A%2F%2Fwww.tagesspiegel.de%2Fpolitik%2Fwas-passiert-ist-wer-dahinter-steckt-was-kunden-tun-konnen-5236621.html&rft.creator=Frank+Jansen%2C+Sonja+%C3%81lvarez&rft.publisher=%5B%5BDer+Tagesspiegel%5D%5D&rft.date=2016-11-28&rft.language=de">

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> Thomas Rid: <cite style="font-style:italic">Active Measures. The Secret History of Disinformation and Political Warfare</cite>. Picador, New York 2020, ISBN 978-1-250-78740-8, S. 379.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.au=Thomas+Rid&rft.btitle=Active+Measures.+The+Secret+History+of+Disinformation+and+Political+Warfare&rft.date=2020&rft.genre=book&rft.isbn=9781250787408&rft.pages=379&rft.place=New+York&rft.pub=Picador" style="display:none">

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> <cite style="font-style:italic">Das Ende der Wahrheit</cite>. In: <cite style="font-style:italic">Der Spiegel</cite>. Nr. 5, 30. Januar 2016 (<a rel="nofollow" class="external text" href="https://www.spiegel.de/politik/das-ende-der-wahrheit-a-2368bee2-0002-0001-0000-000142149732">spiegel.de</a> – Paywall).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.atitle=Das+Ende+der+Wahrheit&rft.date=2016-01-30&rft.genre=journal&rft.issue=5&rft.jtitle=Der+Spiegel" style="display:none">

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> Raphael Satter: <a rel="nofollow" class="external text" href="https://apnews.com/article/mi-state-wire-or-state-wire-russia-co-state-wire-north-america-4d174e45ef5843a0ba82e804f080988f">Russian hackers posed as IS to threaten military wives.</a> In: apnews.com. 8. Mai 2018, abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Russian+hackers+posed+as+IS+to+threaten+military+wives&rft.description=Russian+hackers+posed+as+IS+to+threaten+military+wives&rft.identifier=https%3A%2F%2Fapnews.com%2Farticle%2Fmi-state-wire-or-state-wire-russia-co-state-wire-north-america-4d174e45ef5843a0ba82e804f080988f&rft.creator=Raphael+Satter&rft.date=2018-05-08&rft.language=en">

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> Markus Schmidt: <a rel="nofollow" class="external text" href="https://de.nachrichten.yahoo.com/russische-hacker-bedrohen-familien-von-us-soldaten-und-geben-sich-als-aus-113832047.html">Russische Hacker geben sich als IS aus – und bedrohen Familien von US-Soldaten.</a> In: yahoo.com. <a href="Yahoo_Nachrichten" class="mw-redirect" title="Yahoo Nachrichten">Yahoo Nachrichten</a>, 8. Mai 2018, abgerufen am 18. Juni 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Russische+Hacker+geben+sich+als+IS+aus+%E2%80%93+und+bedrohen+Familien+von+US-Soldaten&rft.description=Russische+Hacker+geben+sich+als+IS+aus+%E2%80%93+und+bedrohen+Familien+von+US-Soldaten&rft.identifier=https%3A%2F%2Fde.nachrichten.yahoo.com%2Frussische-hacker-bedrohen-familien-von-us-soldaten-und-geben-sich-als-aus-113832047.html&rft.creator=Markus+Schmidt&rft.publisher=%5B%5BYahoo+Nachrichten%5D%5D&rft.date=2018-05-08&rft.language=de">

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20161231082250/https://www.dni.gov/index.php/newsroom/press-releases/215-press-releases-2016/1423-joint-dhs-odni-election-security-statement">Joint Statement from the Department of Homeland Security and Office of the Director of National Intelligence on Election Security.</a> In: dni.gov. Office of the Director of National Intelligence, 7. Oktober 2016, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.dni.gov%2Findex.php%2Fnewsroom%2Fpress-releases%2F215-press-releases-2016%2F1423-joint-dhs-odni-election-security-statement">Original</a> am 31. Dezember 2016; abgerufen am 18. Juni 2024 (englisch, Wortlaut des Statements).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Joint+Statement+from+the+Department+of+Homeland+Security+and+Office+of+the+Director+of+National+Intelligence+on+Election+Security&rft.description=Joint+Statement+from+the+Department+of+Homeland+Security+and+Office+of+the+Director+of+National+Intelligence+on+Election+Security&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20161231082250%2Fhttps%3A%2F%2Fwww.dni.gov%2Findex.php%2Fnewsroom%2Fpress-releases%2F215-press-releases-2016%2F1423-joint-dhs-odni-election-security-statement&rft.publisher=Office+of+the+Director+of+National+Intelligence&rft.date=2016-10-07&rft.source=https://www.dni.gov/index.php/newsroom/press-releases/215-press-releases-2016/1423-joint-dhs-odni-election-security-statement&rft.language=en">

</li>

<li id="cite_note-:1-21">↑ <a href="#cite_ref-:1_21-0">a</a> <a href="#cite_ref-:1_21-1">b</a> Julian Assange: <a rel="nofollow" class="external text" href="https://wikileaks.org/Assange-Statement-on-the-US-Election.html">Statement on the US-Election.</a> In: wikileaks.org. <a href="Wikileaks" class="mw-redirect" title="Wikileaks">Wikileaks</a>, 8. November 2016, abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Statement+on+the+US-Election&rft.description=Statement+on+the+US-Election&rft.identifier=https%3A%2F%2Fwikileaks.org%2FAssange-Statement-on-the-US-Election.html&rft.creator=Julian+Assange&rft.publisher=%5B%5BWikileaks%5D%5D&rft.date=2016-11-08&rft.language=en">

</li>

<li id="cite_note-Volz-22">↑ <a href="#cite_ref-Volz_22-0">a</a> <a href="#cite_ref-Volz_22-1">b</a> Dustin Volz: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20161222052918/http://www.reuters.com/article/us-cyber-ukraine-idUSKBN14B0CU">Russian hackers tracked Ukrainian artillery units using Android implant: report.</a> In: reuters.com. <a href="Reuters" title="Reuters">Reuters</a>, 22. Dezember 2016, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.reuters.com%2Farticle%2Fus-cyber-ukraine-idUSKBN14B0CU">Original</a>; abgerufen am 18. Juni 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Russian+hackers+tracked+Ukrainian+artillery+units+using+Android+implant%3A+report&rft.description=Russian+hackers+tracked+Ukrainian+artillery+units+using+Android+implant%3A+report&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20161222052918%2Fhttp%3A%2F%2Fwww.reuters.com%2Farticle%2Fus-cyber-ukraine-idUSKBN14B0CU&rft.creator=Dustin+Volz&rft.publisher=%5B%5BReuters%5D%5D&rft.date=2016-12-22&rft.source=http://www.reuters.com/article/us-cyber-ukraine-idUSKBN14B0CU&rft.language=en">

</li>

<li id="cite_note-23"><a href="#cite_ref-23">↑</a> Dan Kaszeta: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Toxic. A History of Nerve Agents, From Nazi Germany to Putin’s Russia</cite>. Hurst & Company, London 2020, ISBN 978-1-78738-306-7, S. 239 (englisch, <a rel="nofollow" class="external text" href="https://books.google.de/books?id=snEWEAAAQBAJ&pg=PA239#v=onepage">eingeschränkte Vorschau</a> in der Google-Buchsuche).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.au=Dan+Kaszeta&rft.btitle=Toxic.+A+History+of+Nerve+Agents%2C+From+Nazi+Germany+to+Putin%E2%80%99s+Russia&rft.date=2020&rft.genre=book&rft.isbn=9781787383067&rft.pages=239&rft.place=London&rft.pub=Hurst+%26+Company" style="display:none">

</li>

<li id="cite_note-24"><a href="#cite_ref-24">↑</a> <a href="Luke_Harding" title="Luke Harding">Luke Harding</a>: <a rel="nofollow" class="external text" href="https://www.theguardian.com/world/2018/oct/04/how-russian-spies-bungled-cyber-attack-on-weapons-watchdog">How Russian spies bungled cyber-attack on weapons watchdog.</a> In: theguardian.com. The Guardian, 4. Oktober 2018, abgerufen am 29. August 2022 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=How+Russian+spies+bungled+cyber-attack+on+weapons+watchdog&rft.description=How+Russian+spies+bungled+cyber-attack+on+weapons+watchdog&rft.identifier=https%3A%2F%2Fwww.theguardian.com%2Fworld%2F2018%2Foct%2F04%2Fhow-russian-spies-bungled-cyber-attack-on-weapons-watchdog&rft.creator=%5B%5BLuke+Harding%5D%5D&rft.publisher=The+Guardian&rft.date=2018-10-04&rft.language=en">

</li>

<li id="cite_note-25"><a href="#cite_ref-25">↑</a> <a rel="nofollow" class="external text" href="https://www.tagesschau.de/inland/spd-cyberangriff-russland-102.html">Cyberangriff: Auswärtiges Amt bestellt russischen Diplomaten ein.</a> In: tagesschau.de. 3. Mai 2024, abgerufen am 3. Mai 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Cyberangriff%3A+Ausw%C3%A4rtiges+Amt+bestellt+russischen+Diplomaten+ein&rft.description=Cyberangriff%3A+Ausw%C3%A4rtiges+Amt+bestellt+russischen+Diplomaten+ein&rft.identifier=https%3A%2F%2Fwww.tagesschau.de%2Finland%2Fspd-cyberangriff-russland-102.html&rft.date=2024-05-03&rft.language=de">

</li>

<li id="cite_note-:7-26"><a href="#cite_ref-:7_26-0">↑</a> <cite style="font-style:italic">SPD: Bundesregierung ordnet Hackerangriff auf Zentrale Russland zu</cite>. In: <cite style="font-style:italic">Der Spiegel</cite>. 3. Mai 2024, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%222195-1349%22&key=cql">2195-1349</a> (<a rel="nofollow" class="external text" href="https://www.spiegel.de/politik/deutschland/bundesregierung-ordnet-hackerangriff-der-spd-zentrale-russland-zu-a-0f7d2fcc-630f-47d5-9a8f-c385a333a028">spiegel.de</a> [abgerufen am 3. Mai 2024]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.atitle=SPD%3A+Bundesregierung+ordnet+Hackerangriff+auf+Zentrale+Russland+zu&rft.date=2024-05-03&rft.genre=journal&rft.issn=2195-1349&rft.jtitle=Der+Spiegel" style="display:none">

</li>

<li id="cite_note-27"><a href="#cite_ref-27">↑</a> <a rel="nofollow" class="external text" href="https://www.hessenschau.de/wirtschaft/hacker-angriff-auf-deutsche-flugsicherung-in-langen-v2,hackerangriff-flugsicherung-102.html">Hacker-Angriff auf Deutsche Flugsicherung - offenbar russische Gruppe involviert.</a> In: hessenschau de. 1. September 2024, abgerufen am 6. September 2024 (deutsch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Hacker-Angriff+auf+Deutsche+Flugsicherung+-+offenbar+russische+Gruppe+involviert&rft.description=Hacker-Angriff+auf+Deutsche+Flugsicherung+-+offenbar+russische+Gruppe+involviert&rft.identifier=https%3A%2F%2Fwww.hessenschau.de%2Fwirtschaft%2Fhacker-angriff-auf-deutsche-flugsicherung-in-langen-v2%2Chackerangriff-flugsicherung-102.html&rft.date=2024-09-01&rft.language=Deutsch">

</li>

<li id="cite_note-28"><a href="#cite_ref-28">↑</a> <cite style="font-style:italic">Russische Staatshacker »APT28« geben sich als Kieler Institut für Weltwirtschaft aus</cite>. In: <cite style="font-style:italic">Der Spiegel</cite>. 6. September 2024, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%222195-1349%22&key=cql">2195-1349</a> (<a rel="nofollow" class="external text" href="https://www.spiegel.de/netzwelt/russische-staatshacker-apt28-geben-sich-als-kieler-institut-fuer-weltwirtschaft-aus-a-1c6414ab-9f0c-4ed8-a7c4-8ac709b85b5e">spiegel.de</a> [abgerufen am 6. September 2024]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.atitle=Russische+Staatshacker+%C2%BBAPT28%C2%AB+geben+sich+als+Kieler+Institut+f%C3%BCr+Weltwirtschaft+aus&rft.date=2024-09-06&rft.genre=journal&rft.issn=2195-1349&rft.jtitle=Der+Spiegel" style="display:none">

</li>

<li id="cite_note-netzpolitik-Linksfraktion-29">↑ <a href="#cite_ref-netzpolitik-Linksfraktion_29-0">a</a> <a href="#cite_ref-netzpolitik-Linksfraktion_29-1">b</a> <a rel="nofollow" class="external text" href="https://netzpolitik.org/2015/digitaler-angriff-auf-den-bundestag-investigativer-bericht-zum-hack-der-it-infrastruktur-der-linksfraktion/">Digitaler Angriff auf den Bundestag: Investigativer Bericht zum Hack der IT-Infrastruktur der Linksfraktion.</a> In: netzpolitik.org. 19. Juni 2015, abgerufen am 18. Juni 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Digitaler+Angriff+auf+den+Bundestag%3A+Investigativer+Bericht+zum+Hack+der+IT-Infrastruktur+der+Linksfraktion&rft.description=Digitaler+Angriff+auf+den+Bundestag%3A+Investigativer+Bericht+zum+Hack+der+IT-Infrastruktur+der+Linksfraktion&rft.identifier=https%3A%2F%2Fnetzpolitik.org%2F2015%2Fdigitaler-angriff-auf-den-bundestag-investigativer-bericht-zum-hack-der-it-infrastruktur-der-linksfraktion%2F&rft.date=2015-06-19&rft.language=de">

</li>

<li id="cite_note-30"><a href="#cite_ref-30">↑</a> Neil Macfarquhar: <cite style="font-style:italic">Denmark Says ‘Key Elements’ of Russian Government Hacked Defense Ministry</cite>. In: <cite style="font-style:italic">The New York Times</cite>. 24. April 2017, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%220362-4331%22&key=cql">0362-4331</a> (<a rel="nofollow" class="external text" href="https://www.nytimes.com/2017/04/24/world/europe/russia-denmark-hacking-cyberattack-defense-ministry.html">nytimes.com</a> [abgerufen am 15. Mai 2017]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.atitle=Denmark+Says+%E2%80%98Key+Elements%E2%80%99+of+Russian+Government+Hacked+Defense+Ministry&rft.au=Neil+Macfarquhar&rft.date=2017-04-24&rft.genre=journal&rft.issn=0362-4331&rft.jtitle=The+New+York+Times" style="display:none">

</li>

<li id="cite_note-31"><a href="#cite_ref-31">↑</a> Patrick Beuth, Kai Biermann, Martin Klingst, Holger Stark: <cite style="font-style:italic">Bundestags-Hack: Merkel und der schicke Bär</cite>. In: <cite style="font-style:italic">Die Zeit</cite>. 11. Mai 2017, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%220044-2070%22&key=cql">0044-2070</a> (<a rel="nofollow" class="external text" href="http://www.zeit.de/2017/20/cyberangriff-bundestag-fancy-bear-angela-merkel-hacker-russland">zeit.de</a> [abgerufen am 15. Mai 2017]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.atitle=Bundestags-Hack%3A+Merkel+und+der+schicke+B%C3%A4r&rft.au=Patrick+Beuth%2C+Kai+Biermann%2C+Martin+Klingst%2C+...&rft.date=2017-05-11&rft.genre=journal&rft.issn=0044-2070&rft.jtitle=Die+Zeit&rft.place=Hamburg" style="display:none">

</li>

<li id="cite_note-32"><a href="#cite_ref-32">↑</a> <cite style="font-style:italic">Join Our Team, Revolutionize Cyber Security with CrowdStrike</cite>. (<a rel="nofollow" class="external text" href="https://www.crowdstrike.com/join-our-team/">crowdstrike.com</a> [abgerufen am 15. Mai 2017]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Sofacy+Group&rft.btitle=Join+Our+Team%2C+Revolutionize+Cyber+Security+with+CrowdStrike&rft.genre=book" style="display:none">

</li>

<li id="cite_note-33"><a href="#cite_ref-33">↑</a> Irek Murtazin: <a rel="nofollow" class="external text" href="https://novayagazeta.ru/articles/2018/10/06/78097-chey-medved">Wessen Bär?</a> In: novayagazeta.ru. 6. Oktober 2018, abgerufen am 7. Oktober 2018 (russisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Wessen+B%C3%A4r%3F&rft.description=Wessen+B%C3%A4r%3F&rft.identifier=https%3A%2F%2Fnovayagazeta.ru%2Farticles%2F2018%2F10%2F06%2F78097-chey-medved&rft.creator=Irek+Murtazin&rft.date=2018-10-06&rft.language=ru">

</li>

<li id="cite_note-34"><a href="#cite_ref-34">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20180301104122/https://www.msn.com/de-de/nachrichten/politik/sicherheitskreise-russische-hacker-dringen-in-deutsches-regierungsnetz-ein/ar-BBJHwbd?li=AAaxdRI&ocid=spartandhp">Sicherheitskreise: Russische Hacker dringen in deutsches Regierungsnetz ein.</a> In: msn.com. Archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.msn.com%2Fde-de%2Fnachrichten%2Fpolitik%2Fsicherheitskreise-russische-hacker-dringen-in-deutsches-regierungsnetz-ein%2Far-BBJHwbd%3Fli%3DAAaxdRI%26ocid%3Dspartandhp">Original</a> am 1. März 2018; abgerufen am 28. Februar 2018.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Sicherheitskreise%3A+Russische+Hacker+dringen+in+deutsches+Regierungsnetz+ein&rft.description=Sicherheitskreise%3A+Russische+Hacker+dringen+in+deutsches+Regierungsnetz+ein&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20180301104122%2Fhttps%3A%2F%2Fwww.msn.com%2Fde-de%2Fnachrichten%2Fpolitik%2Fsicherheitskreise-russische-hacker-dringen-in-deutsches-regierungsnetz-ein%2Far-BBJHwbd%3Fli%3DAAaxdRI%26ocid%3Dspartandhp&rft.source=https://www.msn.com/de-de/nachrichten/politik/sicherheitskreise-russische-hacker-dringen-in-deutsches-regierungsnetz-ein/ar-BBJHwbd?li=AAaxdRI&ocid=spartandhp&rft.language=de">

</li>

<li id="cite_note-35"><a href="#cite_ref-35">↑</a> Klaus Scherer: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20110129021132/http://www.tagesschau.de:80/ausland/scherer138.html">Angriffe aus dem Internet.</a> In: tagesschau.de. 26. Januar 2011, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.tagesschau.de%3A80%2Fausland%2Fscherer138.html">Original</a> am 29. Januar 2011; abgerufen am 5. Oktober 2018.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Angriffe+aus+dem+Internet&rft.description=Angriffe+aus+dem+Internet&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20110129021132%2Fhttp%3A%2F%2Fwww.tagesschau.de%3A80%2Fausland%2Fscherer138.html&rft.creator=Klaus+Scherer&rft.date=2011-01-26&rft.source=http://www.tagesschau.de:80/ausland/scherer138.html&rft.language=de">

</li>

<li id="cite_note-tagesspiegel120316-36"><a href="#cite_ref-tagesspiegel120316_36-0">↑</a> Frank Jansen: <a rel="nofollow" class="external text" href="https://www.tagesspiegel.de/politik/verfassungsschutz-warnt-vor-internetattacken-aus-russland-5468263.html">Gefahr für deutsche Unternehmen: Verfassungsschutz warnt vor Internetattacken aus Russland.</a> In: tagesspiegel.de. Der Tagesspiegel, 12. März 2016, abgerufen am 18. Juni 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=Gefahr+f%C3%BCr+deutsche+Unternehmen%3A+Verfassungsschutz+warnt+vor+Internetattacken+aus+Russland&rft.description=Gefahr+f%C3%BCr+deutsche+Unternehmen%3A+Verfassungsschutz+warnt+vor+Internetattacken+aus+Russland&rft.identifier=https%3A%2F%2Fwww.tagesspiegel.de%2Fpolitik%2Fverfassungsschutz-warnt-vor-internetattacken-aus-russland-5468263.html&rft.creator=Frank+Jansen&rft.publisher=Der+Tagesspiegel&rft.date=2016-03-12&rft.language=de">

</li>

<li id="cite_note-37"><a href="#cite_ref-37">↑</a> <a rel="nofollow" class="external text" href="https://www.tagesschau.de/inland/innenpolitik/russisches-spionagenetzwerk-ausgeschaltet-100.html">US-Operation: Behörden schalten russisches Spionagenetz aus.</a> In: tagesschau.de. ARD, 17. Februar 2024, abgerufen am 5. April 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASofacy+Group&rft.title=US-Operation%3A+Beh%C3%B6rden+schalten+russisches+Spionagenetz+aus&rft.description=US-Operation%3A+Beh%C3%B6rden+schalten+russisches+Spionagenetz+aus&rft.identifier=https%3A%2F%2Fwww.tagesschau.de%2Finland%2Finnenpolitik%2Frussisches-spionagenetzwerk-ausgeschaltet-100.html&rft.publisher=ARD&rft.date=2024-02-17&rft.language=de">

</li>

</ol></div></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-08-06" href="https://de.wikipedia.org/wiki/?title=Sofacy_Group&oldid=258634872">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>